gpg物理保护私钥文件

Question

我刚刚开始使用GPG.我创建了一个密钥对,现在有几个.gpg文件:

drwx------  2 jason jason  4096 Feb 11 21:10 ./
drwx------ 90 jason jason 45056 Feb 11 20:49 ../
-rw-------  1 jason jason  9398 Feb 11 20:49 gpg.conf
-rw-rw-r--  1 jason jason  2316 Feb 11 21:10 mypk
-rw-------  1 jason jason  1633 Feb 11 20:52 pubring.gpg
-rw-------  1 jason jason  1633 Feb 11 20:52 pubring.gpg~
-rw-------  1 jason jason   600 Feb 11 20:52 random_seed
-rw-------  1 jason jason  1794 Feb 11 20:52 secring.gpg
-rw-------  1 jason jason  1280 Feb 11 20:52 trustdb.gpg

我是否正确理解secring.gpg是我的私钥？这个文件受我的密码保护,对吧？将此文件保存在我的机器上可以吗？我应该把它移到更安全的地方(比如拇指驱动器)吗？

Answer 1

我对 secring.gpg 是我的私钥的理解是否正确？

从man gpg：

~/.gnupg/secring.gpg
       The secret keyring.  You should backup this file.

该文件受我的密码保护，对吧？

如果你设置了一个，是的。实际上并不是文件本身受到保护，而是每个包含的密钥都可以受到保护（您的秘密密钥环中可以有多个私钥）。

可以将此文件保留在我的计算机上吗？我应该将其移至更安全的地方（例如拇指驱动器）吗？

这取决于您的需求和对机器的信任。

• 您是否有特殊的安全需求、共享您的计算机或预计它会被黑客攻击/被盗/...？最好将其放在外部设备上，然后--secret-keyring /path/to/secring.gpg在使用时引用它gpg或将其放入您的gpg.conf:中secret-keyring /path/to/secring.gpg。
• 您是否相信计算机的完整性，甚至可能对计算机上的文件进行加密？您是否需要经常使用您的密钥？最好将文件保留在硬盘上，因为这样可以节省使用时的麻烦gpg。

要将密钥放在单独的设备上，请考虑使用OpenPGP 卡。使用一张卡，您的密钥将永远不会离开该卡（用于签名和解密），而是用于备份目的。肯定也会增加书呆子因素。;)